SKRIFTLIG FRÅGA E-3205/02

från Kathleen Van Brempt (PSE) till kommissionen

(11 november 2002)

Ämne: Datavirus

Företag och privatpersoner drabbas allt oftare av skador som förorsakas av datavirus.

Kan kommissionen tala om hur många datavirus som uppträder inom EU per månad? Kan kommissionen få fram uppgifter om de senaste två åren, för att få en uppfattning om utvecklingen?

Kan kommissionen tala om hur många datavirus som uppträder inom medlemsstaten Belgien per månad? Kan kommissionen få fram uppgifter om de senaste två åren, för att få en uppfattning om utvecklingen?

Är detta ett ökande problem?

Vilket belopp representerar den ekonomiska skada som datavirusen orsakar?

Vilka initiativ tar kommissionen för att ringa in detta problem?

Svar från Erkki Liikanen på kommissionens vägnar

(5 februari 2003)

Elektroniska kommunikationsnät och informationssystem är en väsentlig del av det dagliga livet för Europas medborgare, och de är av grundläggande betydelse för unionens ekonomi. Nät och informationssystem växer samman och blir i allt högre grad sammanlänkade. Trots att denna utveckling för med sig många fördelar, har dessa infrastrukturer sina egna svaga punkter och erbjuder nya möjligheter att begå brott och digital vandalism. Kommissionen är mycket oroad över den ökade utbredningen av virus och andra destruktiva program.

Kommissionen samlar inte in statistik om det exakta antalet virus och andra destruktiva program som sprids. Kommissionen undersöker inte heller omfattningen av de skador som uppkommer. Det finns ett flertal rapporter som offentliggjorts med olikartade uppskattningar i detta hänseende. På webbplatsen http://www.securitystats.com/virusstats.asp anges en rad webbplatser som tillhandahåller statistiska uppgifter om virus och skador. De flesta beräkningarna uppgår till ca 70 000 virus och antalet växer kraftigt hela tiden. Dessa siffror är inte särskilt betydelsefulla i sig själva. De skador som förorsakas genom ett virus beror på ett flertal faktorer, bl.a. dess spridningshastighet, hur lätt det upptäcks med hjälp av virusskydd, och den skada det förorsakar datorerna. Kommissionen anser att det inte finns några tillförlitliga uppgifter att tillgå när det gäller omfattningen av de skador som förorsakas av virus. De flesta drabbade företagen och enskilda rapporterar varken antalet virusattacker eller skadornas omfattning, och i de fall skadorna rapporteras varierar beräkningsmetoderna avsevärt och uppgifternas riktighet kontrolleras i allmänhet inte.

Icke desto mindre är det helt klart att virus utgör ett stort och växande problem och kommissionen har tagit upp frågan om destruktiva program i flera av sina meddelanden och andra initiativ. I januari 2001 avgav kommissionen en omfattande policyförklaring om cybersäkerhet och cyberbrott genom sitt meddelande Ett säkrare informationssamhälle ökad säkerhet i informationsinfrastrukturen och bekämpning av datorrelaterad brottslighet(1). I juni 2001 offentliggjorde

kommissionen sitt meddelande Nät- och informationssäkerhet: förslag till en europeisk strategi(2), som mer ingående behandlade säkerhetshoten mot näten och i vilket man föreslog förebyggande åtgärder. Kommissionen har föreslagit både en rad förebyggande åtgärder och ett initiativ för att ge myndigheterna möjligheter att dra de personer som sprider virus inför rätta.

När det gäller förebyggande åtgärder har kommissionen tagit flera initiativ som en del av sina eEurope-handlingsplaner och IST-program som främjar säkerheten hos nätinfrastrukturen, underlättar tillgången på säkerhetsteknik, ökar medvetandet om säkerhetsfrågor och sätten att skydda datorerna, och stödjer snabba insatser vid enskilda incidenter (se http://europa.eu.int/information_society/eeurope/index_en.htm för ytterligare information). Nät- och informationssäkerhet utgör även ett prioriterat område i kommissionens arbetsprogram för 2003. Kommissionen undersöker för närvarande hur säkerheten hos informations- och kommunikationsnäten kan förbättras i enlighet med ovannämnda meddelande och om det är möjligt att inrätta ett organ för nät- och informationssäkerhet i enlighet med rådets(3) och Europaparlamentets(4) resolutioner om nät- och informationssäkerhet.

I april 2002 lämnade kommissionen ett förslag till rambeslut om angrepp mot informationssystem(5). I detta förslag behandlas de viktigaste formerna av brott mot informationssystem, exempelvis olaga intrång i informationssystem, spridning av destruktiva program, och s.k. Denial of Service-attacker. Rambeslutet syftar till att se till att polismyndigheterna i Europa kan vidta åtgärder mot dessa nya brottsformer. Europaparlamentet har nyligen antagit ett yttrande om detta förslag som för närvarande diskuteras i rådet.

(1) KOM(2000) 890 slutlig.

(2) KOM(2001) 298 slutlig.

(3) Rådets beslut 28.01.2002, EGT C 43, 16.2.2002.

(4) A5-0311/2002 slutlig, EP resolution 17.9.2002.

(5) EGT C 203 E, 27.8.2002.